Категория: Новини в интернет

Още една уязвимост в подсистемата eBPF, която позволява повишаване на правата

В подсистемата eBPF е открита нова уязвимост (CVE липсва), подобно на вчерашния проблем, който позволява на локален непривилегирован потребител да изпълнява код на ниво ядрото на Linux. Проблемът се проявява от версия на ядрото Linux 5.8 насам и все още остава непоправен. Работещ експлоит се очаква да бъде публикуван на 18 януари. Новата уязвимост е причинена от неадекватна проверка на подадените eBPF програми за изпълнение. В частност, верификаторът eBPF не извършва правилна […]

Лидерът на Apache PLC4X преминава на модел с платено развитие на функционалността

Кристофер Дуц (Christofer Dutz), създател и основен разработчик на набора от свободни библиотеки за промишлена автоматизация Apache PLC4X, заемайки пост на вицепрезидент в организацията Apache Software Foundation, отговарящ за проекта Apache PLC4X, постави ултиматум пред корпорациите, изразявайки готовност да прекрати разработката, ако не успее да реши проблемите с финансирането на своята работа. Недоволството произтича от факта, че използването на Apache PLC4X […]

Издаване на интерактивната обвивка IPython 8.0

Състоя се пускането на IPython 8.0, интерактивната обвивка за езика Python, която комбинира възможностите на интерактивната конзола на Python и командната обвивка на Unix, предоставяща гъвкави средства за отстраняване на грешки, редактиране на код и визуализация на данни. IPython активно се използва в научната среда за разработка, обработка на данни и интерактивно изпълнение на приложения, свързани с библиотеките numpy, matplotlib, sympy и scipy. В новата версия е добавена възможността […]

Третият кандидат за релиза на Slackware Linux 15.0.

Патрик Фолькердинг (Patrick Volkerding) обяви създаването на третия, последен, кандидат за издание на дистрибуцията Slackware 15.0, който е достигнал етапа на замразяване на 99% от пакетите преди издаването. Подготвен е инсталационен образ с размер 3.4 GB (x86_64), както и съкратена версия за стартиране в Live-режим. От финалните промени преди замразяването се отбелязва обновление на ядрото на Linux до версия 5.15.14 (разглежда се възможността за включване […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

В утилитата systemd-tmpfiles, част от systemd, е открита уязвимост (CVE-2021-3997), позволяваща предизвикване на неконтролирана рекурсия. Проблемът може да се използва за организиране на отказ в обслужването по време на зареждане на системата чрез създаване в директорията /tmp на голям брой вложени поддиректории. Понастоящем корекцията е налична под формата на патч. Актуализациите на пакетите с отстраняване на проблема са предложени в Ubuntu и SUSE, но все още не са налични в […]

Уязвимост в подсистемата eBPF, позволяваща изпълнение на код на ниво ядро на Linux.

В подсистемата eBPF, която позволява стартиране на обработващи функции в ядрото на Linux в специална виртуална машина с JIT, е открита уязвимост (CVE-2021-4204), която дава на локален непривилегирован потребител възможност за повишаване на привилегиите и изпълнение на свой код на ниво ядро на Linux. Проблемът се проявява от ядрото на Linux 5.8 и все още не е поправен (включва версия 5.16). Състоянието на обемите с обновления е […]

Инсталаторът Anaconda, който се използва в Fedora и RHEL, ще бъде прехвърлен на уеб-интерфейс

Иржи Конечен (Jiri Konecny) от компанията Red Hat обяви, че работи по модернизация и подобряване на потребителския интерфейс на инсталатора Anaconda, използван в Fedora, RHEL, CentOS и някои други дистрибуции на Linux. Забележително е, че вместо библиотеката GTK, новият интерфейс ще бъде базиран на уеб технологии и ще допуска отдалечено управление чрез уеб браузър. Отбелязва се, че решението за преосмисляне на инсталатора вече […]

Издадена е версия на Tor Browser 11.0.4 и дистрибуцията Tails 4.26

Създаден е релиз на специализирания дистрибутив Tails 4.26 (The Amnesic Incognito Live System), основан на пакетната база Debian и предназначен за осигуряване на анонимен достъп до интернет. Анонимният достъп в Tails се осигурява от системата Tor. Всички връзки, с изключение на трафика през мрежата Tor, по подразбиране се блокират от пакета. За съхранение на потребителските данни в режим на запазване между стартирания се използва […]

Издание на мултимедийната библиотека SDL 2.0.20

Състоя се изданието на библиотеката SDL 2.0.20 (Simple DirectMedia Layer), която е насочена към опростяване на разработката на игри и мултимедийни приложения. Библиотеката SDL предлага средства като хардуерно ускорен рендеринг на 2D и 3D графика, обработка на вход, възпроизвеждане на звук, рендеринг на 3D чрез OpenGL/OpenGL ES/Vulkan и множество други свързани операции. Библиотеката е написана на C и се разпространява под лиценз zlib. За да се възползвате от възможностите на SDL […]

Достъпна е бета версия на порта на файловия мениджър Far за Linux, BSD и macOS

Проектът far2l, който от 2016 година развива порта на Far Manager за Linux, BSD и macOS, премина на етап бета тестване, съответните промени бяха внесени в репозиторито на 12 януари. Понастоящем портът, описан на страницата на проекта като форк, поддържа работа както в конзолни, така и в графични режими, портвани са плъгините colorer, multiarc, tmppanel, align, autowrap, drawline, editcase, SimpleIndent, […]

Издание на DXVK 1.9.3, реализация на Direct3D 9/10/11 върху API Vulkan

Достъпен е издаването на софтуерен слой DXVK 1.9.3, който предоставя реализация на DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работеща чрез транслатиране на извиквания в API Vulkan. За използване на DXVK са необходими драйвери, поддържащи API Vulkan 1.1, като Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 и AMDVLK. DXVK може да се използва за стартиране на 3D приложения и игри в […]

Релиз Firefox 96.

Излезе уеб браузърът Firefox 96. Освен това е издадено обновление на дългосрочната поддръжка — 91.5.0. Клонът Firefox 97 е преминал в етап на бета тестване, като излизането му е планирано за 8 февруари. Основните нововъведения: Добавена е възможността за принудително активиране на тъмен или светъл режим за сайтовете. Цветовата схема се променя от браузъра и не изисква поддръжка от страна на сайта, което […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster